Le cache du proxy Web du répondeur en ligne constitue l’interface de service du répondeur en ligne. Il est implémenté en tant qu’extension ISAPI (Internet Server Application Programming Interface) hébergée par les services Internet (IIS) et effectue les opérations suivantes :
-
Demander le décodage. Une fois une demande reçue par le proxy Web du répondeur en ligne, le décodeur tente de décoder la demande et d’extraire le numéro de série de certificat à valider.
-
Mise en cache de la réponse. Une fois une demande reçue et un numéro de série de certificat extrait, le proxy Web du répondeur en ligne vérifie la présence d’une réponse valide dans le cache local. La période de validité de l’élément de cache est définie par défaut sur la période de validité de la liste de révocation de certificats (CRL) à partir de laquelle la réponse a été générée.
Vous pouvez modifier les paramètres de proxy Web d’un répondeur en ligne suivants :
-
Threads de proxy Web. Ce paramètre est lié au nombre de threads alloués par l’extension ISAPI du répondeur en ligne pour le traitement des demandes. Augmenter le nombre de threads entraîne l’utilisation d’une plus grande quantité de la mémoire du serveur et réduire ce nombre diminue le nombre de clients pouvant être traités simultanément.
-
Entrées de mémoire cache autorisées. Le cache est implémenté en tant que composant de l’extension ISAPI du répondeur en ligne et est un cache en mémoire uniquement. La taille de cache recommandée est comprise entre 1 000 et 10 000 entrées. La taille de cache minimale autorisée est de cinq entrées. Une taille de cache basse provoque plus de défauts de cache et résulte en une charge plus élevée sur le service de répondeur en ligne lors des opérations de recherche et de signature ; une taille de cache élevée augmente l’utilisation de la mémoire du répondeur en ligne.
Pour effectuer cette procédure, vous devez disposer des autorisations Gérer un répondeur en ligne au niveau du serveur hébergeant le répondeur en ligne. Pour plus d’informations sur l’administration d’une infrastructure à clé publique (PKI), voir Implémenter l’administration basée sur les rôles.
 | Pour modifier le proxy Web du répondeur en ligne |
Ouvrez le composant logiciel enfichable Répondeur en ligne et sélectionnez le répondeur en ligne.
Cliquez sur Propriétés de répondeur dans le menu Action ou dans le volet Action.
Cliquez sur l’onglet Proxy Web, modifiez les options de proxy Web qui vous intéressent, puis cliquez sur OK.